搜索

[28442] 2020-07-26_CVE-2020-3452-思科ASA扫描器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-07-26_CVE-2020-3452-思科ASA扫描器 C V E - 2 0 2 0 - 3 4 5 2 - 思 科 A S A 扫 描 器 O t s 安 全   2 0 2 0 - 0 7 - 2 6 扫 描 C V E - 2 0 2 0 - 3 4 5 2 - 影 响 运 行 A n y C o n n e c t 的 C i s c o   A S A 防 火 墙 的 未 认 证 路 径 遍 历 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 0 - 3 4 5 2 证 明 文 件 ： 证 明 文 件 ： h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - a s a f t d - r o - p a t h - K J u Q h B 8 6 h t t p s : / / t w i t t e r . c o m / a b o u l 3 l a / s t a t u s / 1 2 8 6 0 1 2 3 2 4 7 2 2 1 5 5 5 2 5 免 责 声 明 ： 对 于 此 工 具 的 使 用 或 任 何 损 坏 ， 我 概 不 负 责 。 请 勿 将 其 用 于 非 法 用 途 。 该 工 具 旨 在 扫 描 授 权 资 产 ， 以 自 动 检 查 多 个 C i s c o 实 例 上 的 此 漏 洞 。 介 绍 ： 介 绍 ： 思 科 自 适 应 安 全 设 备 （ A S A ） 软 件 和 思 科 F i r e p o w e r 威 胁 防 御 （ F T D ） 软 件 的 W e b 服 务 界 面 中 的 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 进 行 目 录 遍 历 攻 击 并 读 取 目 标 系 统 上 的 敏 感 文 件 。 该 漏 洞 是 由 于 受 影 响 的 设 备 处 理 的 H T T P 请 求 中 的 U R L 缺 乏 正 确 的 输 入 验 证 所 致 。 攻 击 者 可 以 通 过 将 包 含 目 录 遍 历 字 符 序 列 的 特 制 H T T P 请 求 发 送 到 受 影 响 的 设 备 来 利 用 此 漏 洞 。 成 功 的 利 用 可 能 使 攻 击 者 可 以 在 目 标 设 备 上 查 看 W e b 服 务 文 件 系 统 内 的 任 意 文 件 。 当 受 影 响 的 设 备 配 置 了 W e b V P N 或 A n y C o n n e c t 功 能 时 ， 将 启 用 W e b 服 务 文 件 系 统 我 创 建 了 此 脚 本 ， 以 允 许 工 程 师 解 析 U R L 文 件 进 行 测 试 。 安 装 ： c h m o d   +   x 扫 描 仪 . p y 使 用 网 址 h t t p s ： / / X X . X X 修 改 u r l s . t x t 文 件 。 p y t h o n 3   . / s c a n n e r . p y 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / P R 3 R 0 0 T / C V E - 2 0 2 0 - 3 4 5 2 - C i s c o - S c a n n e r 阅 读 原 文 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / P R 3 R 0 0 T / C V E - 2 0 2 0 - 3 4 5 2 - C i s c o - S c a n n e r . g i t

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理